付款人准备扫描 UPI 二维码。
1/4 · 正常购物
示意动画
UPI · 印度
使用 UPI(统一支付接口)时,付款人通过二维码或 VPA(虚拟支付地址,例如 name@bank)即时转账。屏幕上显示的内容,决定了钱的去向。
骗局如何在无人察觉中得逞
UPI 二维码被调包
页面上的二维码被换成另一个金额相同、指向骗子账户的二维码。支付 App 照常确认,只是收款方错了。
VPA 被篡改
显示或复制的支付地址被换成一个与商家名称相似的 VPA。
金额被操纵
显示的收款金额被调高,差额被转走,在动态收款中尤为常见。
工作原理
在诈骗与您的收款之间,设下四层防护
- 1
登记合法信息
Proteside 记录您页面生成的每笔 UPI 收款的合法二维码、VPA 和金额。
- 2
屏幕核验
在付款人的浏览器中,核对显示的二维码以及显示或复制的 VPA。
- 3
确认前拦截
在付款人打开 App 之前拦截不一致的内容,因为在这个网络上,结算是即时完成的。
- 4
警报与证据
向您的团队发出警报并记录攻击尝试。
检测和拦截的技术细节属于 Proteside 的专有技术,我们会在演示中结合您的真实场景进行介绍。 工作原理
防护范围
防护范围内
- UPI 二维码:显示在结账页、支付链接和网页版会员中心中
- VPA,以及向付款人显示的金额
- 点击“复制”按钮时复制的付款码
- 试图篡改支付页面的脚本和浏览器扩展
不在防护范围内
- 实体店张贴或打印的二维码
- 发生在您页面之外的诈骗(短信、电话或虚假账号)
- 机构之间的清算结算,已由支付体系的基础设施保障
常见问题
这项防护适用于所有 UPI App 吗?
适用。Proteside 在显示收款信息的页面上发挥作用,在付款人打开 App 之前完成核验。只要二维码和 VPA 完好,任何 App 都会把钱结算到正确的收款方。
我的业务不在印度,这与我有关吗?
有关,前提是您面向印度市场销售,或运营支持 UPI 的跨境结账页面。同一次安装即可覆盖 UPI 和页面上的其他支付方式。